Latvijas zāļu ražošanas kompānijas AS „Olpha” (iepriekš „Olainfarm”) īpašnieki nākuši klajā ar asu paziņojumu, norādot, ka jau šā gada jūnija sākumā vērsušies pie Ministru prezidenta, tieslietu ministra un valsts drošības iestādēm. Uzņēmums brīdinājis par pret to vērstām koordinētām aktivitātēm, kas pēc rakstura atgādina hibrīdkara metodes un sniedzas tālāk par parastiem kiberuzbrukumiem. „Olpha” uzsver, ka preventīvie ziņojumi tikuši ignorēti un atsevišķas valsts iestādes uzbrukumus izlikušās neredzam.Vienlaikus uzņēmums asi kritizē kiberincidentu novēršanas institūciju „Cert.lv” par publiskotās informācijas nepareizību un komunikācijas nesaskaņošanu. „Olpha” to uzskata par nekorektu mēģinājumu privātu kompāniju sasaistīt ar valsts sektora neveiksmēm AS „Latvijas valsts meži” (LVM) gadījumā, akcentējot, ka jūnija vidū notikušais mēģinājums piekļūt tās IT infrastruktūrai bijis nesekmīgs un datu drošība nav apdraudēta.„Cert.lv” versija: abos uzbrukumos vainojams tas pats grupējumsPilnīgi citu ainu tikmēr zīmē „Cert.lv”. Institūcija informē, ka, tieši analizējot LVM kiberincidentu, atklāts, ka uzbrucējs jau 11. jūnijā kompromitējis arī „Olpha” serveri. Lai gan abi incidenti tehniski notikuši neatkarīgi viens no otra, par tiem atbildīgs esot viens un tas pats ārvalstu finansiāli motivētais izspiedējvīrusu (ransomware) grupējums, kas joprojām turpina aktīvi meklēt vājās vietas Latvijas organizāciju sistēmās.„Cert.lv” pārbaudē konstatēts:Notikusi nesankcionēta piekļuve vismaz vienam „Olpha” serverim.Dati šajā serverī nav šifrēti, taču uzbrucējs ir izdzēsis pierādījumu žurnālfailus.Zāļu ražotājs incidentu pašlaik ir ierobežojis, papildu kaitējumu nekonstatē, un abu pušu sadarbībā turpinās situācijas analīze.LVM datu noplūde un pieprasītais izpirkumsKiberkrīzes vērienu iezīmē LVM gadījums, kur uzbrukums tika pamanīts 22. jūnijā, liekot uzņēmumam drošības dēļ pilnībā atslēgt IT infrastruktūru no interneta un apturēt tādas sistēmas kā „LVM GEO” un lietotni „Mednis”.Pašlaik uzbrucēji jau ir nopludinājuši 44 gigabaitus LVM datu, kas ietver e-pastu sarakstes, iekšējos dokumentus, biznesa projektu koda repozitorijus un lietotāju paroles. Par situāciju informēta Datu valsts inspekcija, un Valsts policija ir uzsākusi kriminālprocesu. Pēc kiberdrošības eksperta Elvisa Strazdiņa publiskotās informācijas, izspiedēju grupējums par datu atšifrēšanu pieprasījis vairāk nekā 600 000 eiro, kas atbilst 0,1% no LVM gada ieņēmumiem.

Kiberdrošība

Public

Latvijas zāļu ražošanas kompānijas AS „Olpha” (iepriekš „Olainfarm”) īpašnieki nākuši klajā ar asu paziņojumu, norādot, ka jau šā gada jūnija sākumā vērsušies pie Ministru prezidenta, tieslietu ministra un valsts drošības...

„Olpha” pārmet drošības iestādēm un „Cert.lv” kiberuzbrukumu ignorēšanu

LETA

Similar news

Loading...